Uma vulnerabilidade no iOS acaba de ser revelada, permitindo que um aplicativo malicioso leia arquivos de todos os outros aplicativos no seu telefone. Suas frases semente, suas chaves privadas, suas credenciais de login — tudo acessível se você instalou um único aplicativo errado. Ela se chama worse_query, é uma fuga de sandbox. Normalmente, cada aplicativo no seu iPhone está isolado em seu próprio contêiner, não conseguindo ver o que os outros aplicativos estão fazendo. Essa exploração quebra completamente essa barreira. A pegadinha? Ela afeta principalmente pessoas que instalaram aplicativos por sideloading ou IPAs assinadas manualmente fora da App Store. Se você já instalou algo que não era da App Store oficial, seus dados de carteira podem estar expostos agora mesmo. Exclua imediatamente todos os aplicativos instalados por sideloading, atualize seu iOS para a versão mais recente e, se suspeitar que foi comprometido, transfira seus fundos para uma nova carteira criada em um dispositivo limpo. A barreira da App Store existe por um motivo. No momento em que você a contorna, está apostando todo o seu portfólio na confiança no código de um estranho.